パスワードジェネレーター
強力なパスワードを即座に作成
パスワードジェネレーター の使い方
強力なパスワードを即座に作成 無料オンラインツール、登録不要、広告なし。今すぐ無料でお使いいただけます。
強力なパスワードが必要な場面
すべてのオンラインアカウントには固有で強固なパスワードが必要です。パスワードの使い回しは最大のデジタルセキュリティリスクです。あるサイトから漏洩すると、同じパスワードを使っているすべてのアカウントが危険にさらされます。日本でも毎年クレデンシャルスタッフィング攻撃による被害が報告されています。
- 新規アカウント作成時：登録前に固有のパスワードを生成しましょう。以前のデータ漏洩で流出した可能性のある古いパスワードを使い回さないようにするためです。
- パスワードの定期変更：メール、インターネットバンキングなど重要なアカウントは定期的に、またはセキュリティインシデント後に必ず変更することが推奨されます。日本の金融機関もこれを強く勧めています。
- データ漏洩後：利用しているサービスが情報漏洩を報告したら、すぐに新しいパスワードを生成してください。HaveIBeenPwned.comで自分のメールが既知の漏洩に含まれていないか確認できます。
- 管理者パスワード：データベース認証情報、SSHキー、APIシークレットには長くランダムなパスワードが必要です。最大限のセキュリティが求められる特権アクセスです。
- Wi-Fiパスワード：自宅や職場のネットワークに強力なWPA2/WPA3パスワードを生成しましょう。辞書攻撃で推測されやすい一般的なフレーズ、名前、日付は避けてください。
安全なパスワードの条件：長さが最も重要です。大小英字を混在させた16文字のパスワードは8文字より指数関数的に解読しにくくなります。大文字、小文字、数字、記号を組み合わせ、辞書の単語や固有名詞、日付は避けましょう。
Frequently Asked Questions
パスワードはどのくらいの長さが必要ですか？
個人アカウントには最低12文字、メールやインターネットバンキングなどの重要なアカウントには16文字以上を推奨します。文字を追加するたびに可能な組み合わせが指数関数的に増えます。16文字のランダムパスワードを現在のハードウェアで解読するには数百万年かかります。
パスワードマネージャーを使うべきですか？
はい。パスワードマネージャー（Bitwarden—オープンソースで無料、1Password、KeePassなど）はすべてのパスワードを1つのマスターパスワードで暗号化して保存します。強固なパスワードを1つ覚えるだけで済みます。これが数十の固有パスワードを管理する推奨方法です。
ブラウザでパスワードを生成するのは安全ですか？
はい。FlashUtilsはWeb Crypto APIを使ってパスワードをすべてブラウザ内で生成します。パスワードがサーバーに送られることは一切ありません。インターネット接続を切断してから生成し、正常に機能することを確認することで検証できます。
どの文字を含めるべきですか？
最大の安全性のためにすべての種類を有効にしてください：大文字（A〜Z）、小文字（a〜z）、数字（0〜9）、記号（!@#$%など）。一部のサービスでは特定の記号が制限されることがあります。小文字のみや数字のみは最も脆弱な組み合わせなので使用しないでください。
パスワードとパスフレーズの違いは何ですか？
パスワードはランダムな文字列です。パスフレーズはランダムな単語の並び（例：「青空-電車-猫-東京」）です。パスフレーズは覚えやすく、非常に強固にもなれます。4つのランダムな単語で約44ビットのエントロピーが得られ、ほとんどの用途に十分です。
ランダムパスワード vs パスフレーズ vs PIN
ランダム文字のパスワード（例：kX9#mP2$qL5@）は1文字あたりのエントロピーが最大で、手入力が不要なパスワードマネージャーに最適です。パスフレーズ（例：青空-電車-猫-東京）は入力しやすく覚えやすいですが、非常に強固です。PINは本質的に弱く、4〜6桁では組み合わせが非常に限られます。PINは必要な場合（ロック画面、ATM）のみ使用し、オンラインアカウントには使わないでください。